Google corrige 12 vulnerabilidades en Chrome, incluyendo una grave en V8
Google ha parcheado 12 vulnerabilidades en su navegador Chrome, entre ellas una grave en V8, el motor de JavaScript del navegador, que ya estaba siendo explotada en ataques. Estos parches se realizaron el 3 de septiembre, y son el sexto parche de este tipo en lo que va de año.
El parche CVE-2026-85046: Una vulnerabilidad de confusión de tipo en V8
El parche más grave, con el identificador CVE-2026-85046, es una vulnerabilidad de confusión de tipo en V8, el motor de JavaScript de Chrome. Esta vulnerabilidad tiene una puntuación CVSS de 8.8, lo que significa que una atacante remoto puede ejecutar código dentro del sandbox a través de una página web malformada. Google ha emitido las versiones 152.0.7977.82 y 152.0.7977.83 con esta corrección.
Reporte y recompensa del bug
El bug fue reportado por Salvatore Gulizia el 4 de agosto, y Google le pagó una recompensa de $1,000. Google tiene un programa que ofrece hasta $250,000 por reportes de bugs, pero no ha proporcionado detalles sobre el monto exacto. La recompensa depende de la calidad del reporte y si alguien más ha reportado el mismo bug primero.
Impacto en otros navegadores
Todas las versiones de Chromium heredan esta vulnerabilidad, por lo que navegadores como Edge, Brave, Opera y Vivaldi también necesitan la misma actualización. La implementación es gradual, no instantánea.
Contexto legal y regulaciones
El 11 de septiembre comienza a aplicarse la Ley de Resiliencia Cibernética en Europa, que exige a los fabricantes reportar vulnerabilidades activamente explotadas dentro de 24 horas de la conciencia. Chrome es un producto con elementos digitales, por lo que esta ley se aplica a él. Google ya ha parcheado esta vulnerabilidad antes de que la ley entrara en vigor, por lo que no ha violado ninguna norma.
Conclusión
Esta actualización de Chrome es crucial para mantener la seguridad de los usuarios en línea. Aunque no ha violado ninguna norma, el hecho de que Google haya parcheado esta vulnerabilidad antes de que la ley entrara en vigor podría tener implicaciones legales en el futuro. Los usuarios y desarrolladores deben estar atentos a estas actualizaciones y asegurarse de mantener sus navegadores actualizados para evitar posibles amenazas.
💡 La Opinión de ExploxTV
Esta actualización de Chrome es un paso importante en la lucha contra las amenazas cibernéticas. Google ha demostrado una vez más su compromiso con la seguridad y la privacidad de los usuarios. Sin embargo, la implementación gradual de las actualizaciones y la necesidad de mantener la compatibilidad con otros navegadores pueden complicar la adopción de parches en tiempo real. La Ley de Resiliencia Cibernética en Europa podría tener un impacto significativo en la forma en que las empresas manejan las vulnerabilidades y las actualizaciones en el futuro.